2. 断开网络连接 立即拔掉网线或关闭Wi-Fi，防止病毒通过网络传播至其他设备或下载恶意程序。
二、清除病毒文件：彻底扫描与删除 1. 更新杀毒软件病毒库 确保电脑已安装最新版杀毒软件如卡巴斯基、360安全卫士等，并手动更新病毒库，保证对W32.Downadup的查杀能力。2. 全盘扫描系统 对电脑进行全盘扫描，重点检查系统盘C盘及移动硬盘根目录。若杀毒软件提示发现病毒，选择“彻底删除”而非“隔离”。
3. 安全模式查杀 若常规扫描法清除病毒，重启电脑并按 F8键 进入 安全模式，在安全模式下重复全盘扫描步骤安全模式可阻止病毒进程运行。
4. 使用专杀工具 下载微软官方W32.Downadup专杀工具Microsoft Malicious Software Removal Tool或第三方工具如卡巴斯基Conficker专杀工具，针对移动硬盘根目录深度扫描。
三、修复系统损伤：恢复被篡改的设置 1. 修补系统漏洞 病毒常利用Windows漏洞传播，需通过 Windows Update 安装最新系统补丁，尤其是 MS08-067漏洞补丁该漏洞为W32.Downadup主要传播途径。2. 恢复系统服务与册表 检查并启用被病毒禁用的系统服务如Windows Update、后台智能传输服务，修复被篡改的册表项： *路径：运行→输入“regedit”→定位HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，删除可疑启动项*
四、移动硬盘处理：格式化与文件恢复 1. 显示隐藏文件 打开移动硬盘，在文件夹选项中勾选“显示隐藏文件和文件夹”，取消勾选“隐藏受保护的操作系统文件”，此时可看到病毒生成的 autorun.inf 和隐藏的可执行文件如*.dll、*.exe。2. 手动删除病毒文件 按住 Shift+Delete 彻底删除以下文件： - 根目录下的 autorun.inf - 随机命名的隐藏可执行文件大小通常为几十KB - Recycled文件夹内的病毒副本
3. 格式化移动硬盘 若文件已备份，对移动硬盘执行 快速格式化右键硬盘→格式化→勾选“快速格式化”，彻底清除病毒残留。格式化前需确认重要文件已转移至安全设备。
成以上步骤后，重新连接网络并再次扫描移动硬盘，确保病毒被全清除。后续使用移动硬盘时，开启实时防护功能，并避免在未知安全的电脑上使用。